SOCサービス

SOCはいわばアラートを出す機能なので、その後の対応次第では、ただのアラート転送サービスに成り下がってしまいます。

アクトのSOCサービスはホワイト/ブラックリスト登録や、感染影響の排除までを対応してくれるため、企業は作業の完了報告を受けるだけで良いので、セキュリティ人材が不足しがちな中小企業でも、セキュリティを維持できます。

SOCサービスの中には、外部に依頼をしているパターンもありますが、万が一のインシデントの際に対応や連絡が遅れるという可能性もあります。

しかしアクトの場合は抱えるのは自社エンジニア。しかもSOCアナリスト区分Tier1～3に対応し、法律的な観点や攻撃側視点を持つCEH（認定ホワイトハッカー）やCISSPといった国際資格取得者が対応してくれるので、安心して任せることができます。

自然災害の不安や混乱につけこむサイバー攻撃もある中で、サイバーセキュリティ業界でも、BCP対策が重要視されてきています。

アクトでは、2023年2月15日で「SOCサービス」とGoogleで検索して1P目に表示された公式サイトおよびIT製品まとめサイトに掲載されていた24社の中で唯一、札幌・東京・福岡という3都市にSOCの部隊を所有しています。

それによって、どこかのエリアが機能を停止しても、他のエリアで監視が継続できます。

従来の次世代エンドポイント対策製品「CylancePROTECT」に、NECネッツエスアイのSOCサービスを組み合わせた「エンドポイント脅威対策サービス with CylancePROTECT」を提供しています。

セキュリティオペレーションセンター（SOC）が、検知・防御のアラートを監視し、脅威の深刻度を通知。24時間365日のセキュリティ監視と運用サービスで、運用の負荷軽減をサポートしてくれます。

専門のセキュリティオペレーターとアナリストが24時間365日体制で依頼企業のネットワークインフラを監視し、不正アクセスや情報漏えいなどを発見。機器障害・故障の際には保守ベンダーとの折衝も代行してくれます。

SOCとNOCを融合させた専門サービスであり、監視業務だけでなく、ログ分析レポートの作成やセキュリティポリシーの改善も提案。専用Webポータルで、ステータスなどをいつでも閲覧することができます。

長年培ってきたナレッジとノウハウをもとに、従来のサービスをさらに進化。機器運用サービスとセキュリティ統合監視サービスを合わせた、総合的なセキュリティ監視サービスを提供しています。

独自開発した先端の脅威シナリオに基づき相関分析ルールを作成し、専任のセキュリティアナリストがインシデントハンドリングを実施。脅威や異常を素早く検出し、早期対応に貢献してくれます。

まず、AIが対象を監視し、脅威となりうる候補を絞り込みリスト化。その後、セキュリティアナリストがリストを分析します。これにより、対処が必要なインシデントのみを通知してくれます。

脅威を報告するだけでなく、豊富な知識を持ったアナリストが、一般的な対処方法を脅威の報告とともに提示してくれるので、迅速に初動対応が行えます。

これまでの経験を元に「あったらいいな」を詰め込んだSOCサービスを実現。ネットワールド以外から購入/導入した製品でも、多様な製品が混在するマルチベンダー環境でもSOCサービスを提供してくれます。

より広範囲をカバーする「マルチベンダーSOC A」と定額でピンポイントの分析を行い「マルチベンダーSOC B」の2タイプを用意。要望に応じて、QRadar SIEMの販売・設計・構築を行うことも可能です。

NTT研究所のセキュリティ技術や多くの対応実績に基づく、FortiGateに特化した分析技術を持つ専門家が、UTMの設定を常にチューニング。セキュリティ監視を行い、外部からの攻撃を防いでくれます。

FortiGate UTMの設定をしっかりと行った上で、SOCを実施。専門技術者が大量のアラートを分析して、重要度の高いアラートだけを日本語で通知してくれます。対策方法も一緒に知らせてくれるので安心です。

簡易的なSOCサービスから、中堅・中小企業向けプラン、FortiGate製品やPalo Alto製品などの特定の製品のみを対象としたプランまで、さまざまなプランを用意しています。

気づきづらい標的型攻撃やゼロデイ攻撃を早期に発見対処し、深刻度を分析。危険度が高い状態に通知を行ってくれます。調査結果は月次レポートで報告してくれるので、導入効果の可視化が可能です。

高度な専門技術を有するアナリストチームが、製品の運用から、セキュリティ脅威の検知・分析・対処までをトータルに提供。幅広い次世代ファイアウォール製品から次世代エンドポイント製品まで対応が可能です。

マルウェア感染が発覚した場合には、技術員が駆けつけて復旧をサポートしてくれるので安心。さらに、検査の過程に取得したマルウェア等の分析も行い、レポートで報告まで行ってくれます。

世界中の脅威を共有するグローバル脅威データベースをもとに、日本だけでなく、世界中の脅威に対応可能。セキュリティのスペシャリストが素早く脅威を発見して分析、連絡をしてくれます。

クラウド型でサービスを提供することで、「初期投資費用」や「人件費」を抑えることが可能。これまでに中小企業から大手企業まで4万社でサービスの導入実績があります。

オンプレからクラウドまで、1,400種類以上※もの情報システムの相関監視に対応。単体システムの監視だけでは発見できない高度なセキュリティインシデントを発見してくれます。

※参照元：NRIセキュアテクノロジーズ株式会社（https://qeee.jp/magazine/articles/11717）

SIEM相関分析ルールとスレットハンティングの連携によって、高い脅威検出と網羅性を実現。重大なセキュリティ脅威については、SIEMと連携した自動防御（遮断・隔離）によって即時対応も可能です。

独自開発したクラウドSIEM（SOC Engine）を用いて膨大なログの相関分析を実施。大量に検知されたアラート全てではなく、対応が必要なアラートのみを絞り込んで知らせてくれます。

セキュリティの知見を持ったアナリストが24時間365日でリモート監視。脅威を検知した場合はリスクや影響度を含めて分析を行い、具体的な対処方法と合わせて提示してくれるので、的確な対処を行えます。

2001年の開設以来、官公庁からエンタープライズまで幅広い業種で監視を行ってきた経験と実績が強み。監視対象機器に独自のシグネチャを追加することで、検知しづらい攻撃にも対応しています。

経験豊富なセキュリティアナリストが、「パケットペイロード解析」「レスポンス分析」など多角的な分析を実施。お客様にとって重要な攻撃アラートのみを通知することで、運用負荷を大幅に削減してくれます。

4つのセキュリティオペレーションセンターを活用し、セキュリティソリューションの監視や管理、エンドポイントセキュリティサービス、マルウェア対策サービスなどを提供しています。

独自のSecurity Event Correlationフレームワークで、セキュリティデバイス、データベースやサーバー、ネットワーク機器などを24時間365日監視。脅威をほぼリアルタイムに検出してくれます。

世界中で発生している脅威動向の情報を収集。1日あたり約130億件※送られてくるイベントをセキュリティー・エンジニアが分析することで、脅威を発見し、対応アドバイスなどを行ってくれます。

※参照元：IBM（https://www.ibm.com/downloads/cas/ZXDNWPGJ）

リアルタイムで収集した情報は、「X-Force」 など世界各地のセキュリティー研究センターに提供し、結果をSOCの監視システムに反映。世界各地の拠点との連携することでで、セキュリティー監視品質の向上に取り組んでいます。

UTM、IPSなどのセキュリティ機器の設定や運用を行ったり、稼働中の機器の24時間365日運用監視を行ったりしてくれるセキュリティサービスです。アラート検出時は即時メール・電話で連絡をしてくれます。

豊富な経験と知識を持つセキュリティアナリストが監視運用を担当。インシデント発生時には膨大なログから危険度の高いセキュリティイベントだけを分析し、適切なアドバイスを提供しています。

セキュリティ人材サービスとセキュリティ運用監視サービス、セキュリティ対策支援サービスの3つのサービスを提供。組み合わせて利用することで、全方位でセキュリティ対策が行えます。

セキュリティ運用監視サービスでは、セキュリティアナリストやAIを活用した次世代監視システムがセキュリティ機器のログをリアルタイムに監視・分析。巧妙な攻撃も高精度に検知し、スピーディーな対応をしてくれます。

専門知識を持つアナリストが不正侵入検知とセキュリティ機器を24時間365日リアルタイムで分析。セキュリティ上脅威となりうるイベントだけを迅速かつ正確に報告してくれるので、新しい脅威やセキュリティ対策に悩まされることがありません。

Firewall監視やIDS監視・運用、IPS監視・運用、マルウェア対策製品 監視・運用、WAF運用管理など7つのメニューを用意。IDS/IPS機器の貸出サービスも提供しており、手軽に「安心」「安全」を手に入れることが可能です。

IIJの専任チームが、セキュリティログの収集・分析からインシデント対応までワンストップでお任せ。連絡や決定に時間がかかって対応が遅れたり、被害が拡大したりすることを防いでくれます。

セキュリティ機器のログだけでなく、クラウドサービスや社内のプロキシ、サーバ機器、エンドポイントも監視が可能。独自のセキュリティインテリジェンスを活用して、セキュリティ対策を支援してくれるので安心です。

ニューヨーク・シリコンバレー・ロサンゼルス・東京に拠点を展開するSYSCOM。SOCでは、北米やグローバルに拠点を構える企業の総合的なセキュリティ強化をエキスパートがサポートしています。

侵害・攻撃の検知から、電話やメールによるエスカレーションまで対応。最終的なインシデント管理やレスポンスも、専門のインシデント対応チーム（またはSYSCOM）が行ってくれるので安心です。

ログの集積・管理センターは国内に設けつつ、海外SOCと連携することで、月額7.5万円～の低価格を実現。もちろん、監視設定の標準化により、海外のSOCでも安定した品質を追求しています。

監視導入時期や期間・規模・コスト面など、ニーズに合わせて柔軟に対応してくれます。幅広い製品の監視はもちろん、AWSやAzureの監視もOK。監視対象についても、費用対効果を考慮した提案をしてくれます。

脆弱性診断や監視/運用、SIEM/ログ管理、PCの保護、Webサイトの保護、社員へのセキュリティ教育・訓練などさまざまなサービスを提供。対話から課題を発見し、寄り添いながら課題を解決してくれます。

さまざまなセキュリティ製品/サービスのSOC運用もお任せ。セキュリティ製品に精通したプラットフォームエンジニアをはじめ、アプリケーションエンジニアやサポートオペレーターがフレキシブルな対応を実現しています。

セキュリティ・オペレーション・センター（SOC）にて、24時間365日ログを監視。セキュリティ専門のアナリストがログ解析を行い、標的型攻撃、改ざん、脆弱性を狙うサイバー攻撃などへの対策案を提示してくれます。

自社で管理サーバーや担当時算を用意・維持する必要がないため、低コストかつスピーディーに利用を開始することができます。特定のサーバーからスタートして、徐々に対象サーバーを拡張することも可能です。

UTMのログを収集・分析し、インシデント発生時には対処法まで通知してくれるサービスです。一番の特徴は、リーズナブルな金額。月額数千円～数万円と、従来の1/100程のコストで提供しています。

月1回、1ヶ月間のログをPDFにまとめた月次レポートを送付。「いつ」「どのIPアドレスの端末」に「どんな脅威」が検知され、「どうすれば良いか」が一目でわかるように記載してくれるので安心です。